Kauno apylinkės teismo nuosprendis

viešame teisiamajame posėdyje žodinio proceso tvarka išnagrinėjo baudžiamąją bylą, kurioje T. V., gimęs (duomenys neskelbtini) Mažeikiuose, asmens kodas (duomenys neskelbtini) (duomenys neskelbtini) Lietuvos Respublikos, pilietis, aukštesniojo išsilavinimo, nevedęs, dirbantis (duomenys neskelbtini) IT techniku ir laborantu, gyvenantis (duomenys neskelbtini) Kaune, neteistas, kaltinamas padaręs nusikalstamas veikas, numatytas Lietuvos Respublikos baudžiamojo kodekso (toliau – BK) 198 straipsnio 1 dalyje, 198¹ straipsnio 1 dalyje, 198² straipsnio 1 dalyje.

Aprašomoji dalis

Teismas nustatė:

I. Įrodytomis pripažintos nusikalstamų veikų aplinkybės

T. V. tiksliai tyrimo metu nenustatytu laiku, bet ne vėliau kaip 2022-05-08, į savo naudojamą nešiojamąjį kompiuterį Apple Macbook Air (A2337), S/N C17G3HXQ6L4 buvusį (duomenys neskelbtini) Kaune, atsisiuntė iš tyrimo metu nenustatyto šaltinio įgytą programinę įrangą, skirtą SQL injekcijoms (angl. SQL Injection, struktūrinė užklausų kalba, naudojama siekiant gauti informaciją iš duomenų bazės tarnybinėje stotyje) vykdyti ir ją nenustatytą laiką, bet ne vėliau kaip iki 2022-08-23 laikė minėtame kompiuteryje. Programinę įrangą skirtą SQL injekcijoms vykdyti įgijo, turėdamas tikslą ją panaudoti ir jos pagalba aptikti UAB (duomenys neskelbtini) (įm. k. (duomenys neskelbtini), buveinės adresas (duomenys neskelbtini) Vilnius) informacinės sistemos tinklalapio (duomenys neskelbtini) vartotojų duomenų bazės spragas (pažeidžiamumus) ir, jas aptikus, neteisėtai prisijungti prie jos bei atsisiųsti tinklalapio (duomenys neskelbtini) vartotojų, registracijos metu tinklalapyje (duomenys neskelbtini) pateiktus jų vardus, pavardes, elektroninio pašto adresus, telefonų numerius, užkoduotus prisijungimų slaptažodžius, skirtus prisijungti prie jų sukurtų paskyrų tinklalapyje (duomenys neskelbtini) tai yra neteisėtai įgyti neviešus elektroninius duomenis.

Tęsdamas nusikalstamą veiką, T. V., būdamas savo gyvenamojoje vietoje, esančioje (duomenys neskelbtini) Kaune, panaudodamas jam priklausantį nešiojamąjį kompiuterį Apple Macbook Air (A2337), S/N C17G3HXQ6L4, kuriam priskirtas vardas (angl. hostname) (duomenys neskelbtini) ir privatus IP adresas (duomenys neskelbtini) bei kompiuterio sisteminį bloką „Fujitsu“ nuo 2022-05-08 19:07:55 val. iki 2022-07-07 17:17:16 val. jungdamasis per IP adresus (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini) (priskirtus (duomenys neskelbtini)) bei jungdamasis per IP adresus (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), priskirtus VPN (angl. „Virtuale Private Network“, virtualus privatus tinklas, suteikiantis vartotojui anonimiškumą) tinklui, vykdė informacinės sistemos, tinklalapio (duomenys neskelbtini), priklausančio UAB (duomenys neskelbtini) (įm. k. (duomenys neskelbtini), buveinės adresas (duomenys neskelbtini) Vilnius), patalpinto tarnybinėse stotyse, kurių IP adresai (duomenys neskelbtini), (duomenys neskelbtini) skenavimą, panaudodamas jo įgytą programinę įrangą skirtą SQL injekcijoms (angl. SQL Injection, struktūrinė užklausų kalba, naudojama siekiant gauti informaciją iš duomenų bazės tarnybinėje stotyje) vykdyti, siekdamas aptikti tinklalapio (duomenys neskelbtini) vartotojų duomenų bazės informacinės sistemos spragas (pažeidžiamumus) ir jas aptikęs, pažeisdamas informacinės sistemos, tinklalapio (duomenys neskelbtini) administracijos nustatytas apsaugos priemones (kuriomis prisijungimo teisė buvo suteikta UAB (duomenys neskelbtini) paskirtiems darbuotojams, autentifikuojamiems sistemoje pagal jiems priskirtus, prisijungti informacinėje sistemoje prisijungimo vardus ir slaptažodžius) neteisėtai prisijungė prie minėtos UAB (duomenys neskelbtini) informacinės sistemos, tinklalapio (duomenys neskelbtini) vartotojų duomenų bazės.

Tęsdamas nusikalstamą veiką, T. V., būdamas savo gyvenamojoje vietoje, esančioje (duomenys neskelbtini) Kaune, tiksliai tyrimo metu nenustatytu laiku, bet ne vėliau kaip 2022-07-07, būdamas neteisėtai prisijungęs prie informacinės sistemos, tinklalapio (duomenys neskelbtini), priklausančio UAB (duomenys neskelbtini) (įm. k. (duomenys neskelbtini), buveinės adresas (duomenys neskelbtini) Vilnius) vartotojų duomenų bazės, atsisiuntė į savo naudojamą nešiojamąjį kompiuterį Apple Macbook Air (A2337), S/N C17G3HXQ6L4, tiksliai tyrimo metu nenustatą kiekį, neviešų elektroninių duomenų, tinklalapio (duomenys neskelbtini) vartotojų, registracijos metu pateiktus jų vardus, pavardes, elektroninio pašto adresus, telefonų numerius, užkoduotus prisijungimų slaptažodžius, skirtus prisijungti prie jų sukurtų paskyrų tinklalapyje (duomenys neskelbtini) ir taip juos neteisėtai įgijo bei nenustatytą laiką juos neteisėtai laikė minėtame kompiuteryje, bet ne vėliau kaip iki 2022-08-23.

Taip pat T. V., tiksliai tyrimo metu nenustatytu laiku neteisėtai įgijo ir (duomenys neskelbtini) Kaune, iki 2022-08-23 jam priklausančio kompiuterio sisteminio bloko „Fujitsu“ (modelis Esprimo E710 E90”, s/n YLHQ033474), standžiajame diske „Samsung“ (modelis-MZ-77Q, s/n S5SSNG0R105393B), neteisėtai laikė programinės įrangos (duomenys neskelbtini) duomenų bazės elektroninėje byloje, pavadinimu (duomenys neskelbtini) šiuos neviešus elektroninius duomenis:

Neviešų elektroninių duomenų grupę pavadinimu (duomenys neskelbtini), iš viso 152963419 įrašų, kuriuos sudaro vartotojo vardas, elektroninis paštas, jo slaptažodis bei slaptažodžio užuomina.

Neviešų elektroninių duomenų grupę pavadinimu (duomenys neskelbtini), iš viso 75423749 įrašų, kuriuos sudaro IP adresas, miestas, šalis, įrenginio pavadinimas, vartotojo vardas, koordinatės.

Neviešų elektroninių duomenų grupę pavadinimu (duomenys neskelbtini), iš viso 1088810 įrašų, kuriuos sudaro IP adresas, koordinatės, kalba, miestas, šalis, elektroninis paštas, vartotojo vardas, vardas, įrenginio prieigos raktas.

Neviešų elektroninių duomenų grupę pavadinimu (duomenys neskelbtini), iš viso 36400392 įrašų, kuriuos sudaro vartotojo vardas, slaptažodis, elektroninis paštas.

Neviešų elektroninių duomenų grupę pavadinimu (duomenys neskelbtini), iš viso 422985 įrašų, kuriuos sudaro elektroninis paštas, slaptažodžio maiša, vartotojo vardai.

Neviešų elektroninių duomenų grupę pavadinimu (duomenys neskelbtini), iš viso 68669740 įrašų, kuriuos sudaro slaptažodžio maiša.

Neviešų elektroninių duomenų grupę pavadinimu (duomenys neskelbtini), iš viso 55337773 įrašų, kuriuos sudaro, elektroninis paštas, slaptažodžio maiša.

Neviešų elektroninių duomenų grupę pavadinimu (duomenys neskelbtini), iš viso 160418749 įrašų, kuriuos sudaro elektroninis paštas, slaptažodžio maiša.

Neviešų elektroninių duomenų grupę pavadinimu (duomenys neskelbtini), iš viso 360298013 įrašų, kuriuos sudaro elektroninis paštas, vartotojo vardas, slaptažodžio maiša.

Neviešų elektroninių duomenų grupę pavadinimu (duomenys neskelbtini), iš viso 952458 įrašų, kuriuos sudaro elektroninis paštas, slaptažodis.

Neviešų elektroninių duomenų grupę pavadinimu (duomenys neskelbtini), iš viso 73265593 įrašų, kuriuos sudaro elektroninis paštas, slaptažodžio maiša.

Neviešų elektroninių duomenų grupę pavadinimu (duomenys neskelbtini), iš viso5836819 įrašų, kuriuos sudaro registravimosi data, vartotojo vardas, elektroninis paštas, slaptažodis, slaptažodžio patvirtinimas, šalis, vartotojo ID.

Taip pat T. V., tiksliai tyrimo metu nenustatytu laiku neteisėtai įgijo ir (duomenys neskelbtini), Kaune, iki 2022-08-23 jam priklausančio kompiuterio sisteminio bloko „Fujitsu“ (modelis „Esprimo E710 E90“, s/n YLHQ033474), standžiajame diske „Samsung“ (modelis-MZ-77Q, s/n S5SSNG0R105393B), neteisėtai laikė programinės įrangos „MongoDB“ duomenų bazės elektroninėje byloje, pavadinimu (duomenys neskelbtini), 2184816065 neviešus elektroninius duomenis, kuriuos sudaro elektroninio pašto adresai ir jų slaptažodžiai.

Motyvuojamoji dalis

II. Įrodymai, kuriais grindžiamos teismo išvados

T. V. kaltas prisipažino ir parodė, kad jis dirba (duomenys neskelbtini) IT techniku. Domisi informacinių sistemų saugumu. Tikslaus laiko nurodyti negali, naršydamas elektroninę erdvę, aptiko tinklalapį (duomenys neskelbtini) ir išnagrinėjęs jo viešai prieinamą struktūrą pastebėjo, kad jo būsena dėl saugumo yra labai apleista. Elektroninėje erdvėje aptiko nemokamą įrankį (programinę įrangą) sqlmap skirtą SQL injekcijoms vykdyti. Paminėtą įrankį atsisiuntė ir įdiegė savo nešiojamame kompiuteryje Macbook, kuris buvo paimtas kratos metu, jo gyvenamojoje vietoje, (duomenys neskelbtini) Kaune. Tikslaus laiko nurodyti negali, jis būdamas ir namuose, ir darbo vietoje, naudodamas savo nešiojamą kompiuterį Macbook, jungdamasis per paminėtus pranešime apie įtarimą IP adresus, naudodamas jo naudojamą Mullvad VPN paslaugą, panaudodamas įrankį (programinę įrangą) sqlmap skirtą SQL injekcijoms vykdyti, įvykdė SQL injekcijas, kurių metu aptiko tinklalapyje (duomenys neskelbtini) informacinės sistemos spragą, per kurią galima iš minėto tinklalapio vartotojų duomenų bazės atsisiųsti jų registracijos metu pateiktus duomenis. Tada jis susikūrė „python“ programavimo kalba programėlę ir ją naudodamas lokaliai į savo paminėtą kompiuterį atsisiuntė visus (duomenys neskelbtini) buvusius klientų duomenų bazėje, vartotojų pateiktus registracijos metu duomenis, t. y. kiek pamena jų vardus, pavardes, elektroninio pašto adresus, užkoduotus prisijungimo duomenis, kurių niekada nebandė atkoduoti. Atsisiųsti duomenys jo kompiuteryje buvo patalpinti į vietą, kurią sukuria paminėta sqlmap programinė įranga. Paminėtus veiksmus darė vien tik norėdamas aptikti galimas informacines spragas (duomenys neskelbtini) tinklalapyje, įsitikinti, kad per aptiktą spragą yra tikrai realu atsisiųsti (duomenys neskelbtini) klientų duomenis ir apie tai pranešti tinklalapio (duomenys neskelbtini) administracijai. Pranešti apie aptiktą spragą (duomenys neskelbtini) tinklalapyje, jo administracijai nespėjo, nes pamatė kažkur spaudoje pranešimą, kad (duomenys neskelbtini) administracija pastebėjo, kad jis atliko paminėtus veiksmus. Tada jis iš minėto kompiuterio ištrynė paminėtą sqlmap programinę įrangą bei jo sukurtą programą bei (duomenys neskelbtini) klientų duomenis. Gailisi, kad taip įvyko, kad nespėjo nieko pranešti (duomenys neskelbtini) administracijai, tikrai viską vykdė nenorėdamas kam nors už atlygį ar nemokamai parduoti ar kitokiu būdu išplatinti (duomenys neskelbtini) klientų, registracijos metu pateiktus duomenis. Jam priklauso ir kratos metu paimtas kompiuterio sisteminis blokas „Fujitsu“ su jame esančiais trimis standžiaisiais diskais. Viename iš jų yra įdiegta programinė įrangą (duomenys neskelbtini) skirta tvarkyti, grupuoti elektroninius duomenis. Norėdamas išmokti dirbti su paminėta programine įranga, prieš keletą metų iš įvairių internetinių resursų atsisiuntė didelį kiekį svetimų elektroninių duomenų, t. y. elektroninių paskyrų pavadinimus (elektroninio pašto adresus), jų slaptažodžius, elektroninių paskyrų naudotojų asmens duomenis (vardus pavardes, jų pateiktus telefonų numerius). Tinklalapių pavadinimų iš kurių siuntėsi minėtus elektroninius duomenis, dabar jau ir neatsimena. Taip pat neatsimena ar už atsisiunčiamus elektroninius duomenis reikėjo mokėti ar gaudavo juos nieko nemokėdamas. Atsisiųstų svetimų elektroninių duomenų niekam nerodė ir neplatino jų, jie buvo panaudoti juos mokantis grupuoti, tvarkyti su programine įranga (duomenys neskelbtini). Kompiuterio sisteminis blokas „Fujitsu“ kaip ir jam priklausantis nešiojamas kompiuteris Apple Macbook Air buvo panaudoti vykdant SQL injekcijas prieš tinklalapį (duomenys neskelbtini) siekiant įsigyti jo vartotojų registracijos metu pateiktus elektroninius duomenis.

Vadovaujantis Lietuvos Respublikos baudžiamojo proceso kodekso (toliau – BPK) 273 straipsnio 1 dalimi atliktas sutrumpintas įrodymų tyrimas, kadangi T. V. nėra kaltinamas padaręs sunkius nusikaltimus, apklausus kaltinamąjį įvykdyti BPK 291 straipsnio reikalavimai, kai nusikalstamos veikos padarymo aplinkybės nekelia abejonių. Kadangi nagrinėjimo teisme dalyviai pareiškė, jog jie su visais byloje esančiais įrodymais yra susipažinęs ir nepageidauja, kad tai teisme būtų tiriama ir skelbiama, todėl apsiribota tik šių įrodymų išvardijimu (BPK 291 straipsnio 2 dalis).

II.1. Neteisėtas disponavimas įrenginiais, programine įranga, slaptažodžiais, kodais ir kitokiais duomenimis

Iš 2022-09-13 apžiūros protokolo matyti, kad apžiūrai buvo pateikti iš UAB (duomenys neskelbtini) gauti (duomenys neskelbtini) http serverio įvykio žurnalo failai (failų pavadinimai ir jų md5 maišos sumos išsaugoti faile (duomenys neskelbtini)) bei tyrimo metu gauti (duomenys neskelbtini) maršrutizatoriaus sisteminiai įrašai (failų pavadinimai ir jų md5 maišos sumos išsaugoti faile (duomenys neskelbtini)), elektroninė byla (duomenys neskelbtini) Išanalizavus įvykių žurnalo įrašus galima matyti:

1. Tinklalapis (duomenys neskelbtini) buvo atakuojamas kibernetine ataka SOL injekcijos metodu (angl. SOL injection) – tai yra paplitęs tinklalapių ir programų, dirbančių su duomenų bazėmis, užvaldymo būdas.

2. Tinklalapis (duomenys neskelbtini) buvo atakuojamas iš skirtingų IP adresų: nuo 2022-05-08 19:07:55 val. iki 2022-07-07 17:17:16 val. jungiantis per IP adresus (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini) (priskirtus (duomenys neskelbtini)) bei jungiantis per IP adresus (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), priskirtus VPN (angl. „Virtuale Private Network“, virtualus privatus tinklas, suteikiantis vartotojui anonimiškumą) tinklui.

3. Visos užklausos turėjo vieną ir tą patį vartotojo agentą: (duomenys neskelbtini).

4. Tarp užklausų, padarytų iš skirtingų IP adresų visada yra laikas, pakankamas pasikeisti IP adresą (pvz. prisijungti prie Proxy arba VPN), net ir tada, kai atakos vyko vieną ir tą pačią dieną iš skirtingų IP adresų.

5. Atakų užklausos buvo daromos automatinėmis priemonėmis, nuoseklios pagal naudojamus metodus ir naudojamus identifikatorius – užklausose buvo naudojami 3 skirtingi kategorijų identifikatoriai. Tai leidžia pagrįstai įtarti, kad už šių atakų stovėjo vienas ir tas pats asmuo arba asmenų grupė, turintis IT žinių ir (arba) mokantis naudotis specializuotomis SOL injekcijoms daryti skirtomis priemonėmis.

6.1. 2022-05-07-2022-05-08 atakuojantis bandė atspėti ar egzistuoja duomenų bazės lentelėje „users“ vartotojai su el. pašto adresais: (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini). Tikėtinas šios atakos rezultatas –atakuojantis sužinojo ar egzistuoja duomenų bazėje lentelėje „users“ vartotojai su tokiais el. pašto adresais, kurie galimai priklauso tinklalapį administruojančiam asmeniui.

6.2. 2022-05-07– 2022-06-10 atakuojantis tikrino pagal turimą el. pašto adresų sąrašą ar duomenų bazės lentelėje „users“ yra vartotojų su el. pašto adresais iš sąrašo, kuriame yra 3979876 unikalių el. pašto adresų (ne visi yra tikslūs ir veikiantys). El. pašto adresai išsaugoti faile (duomenys neskelbtini). Tikėtinas šios atakos rezultatas – atakuojantis gavo sąrašą egzistuojančių duomenų bazėje lentelėje „users“, vartotojų el. pašto adresus, kurie sutapo su el. pašto adresais iš sąrašo.

6.3. 2022-05-08-2022-06-06 atakuojantis tikrino ar egzistuoja duomenų bazės lentelėje „users“ vartotojas, turintis el. pašto adresą ir md5 maišos algoritmu apdorotą slaptažodį. Šios poros su 80835 unikaliais el. pašto adresais (kai kurie el. pašto adresai buvo tikrinami su skirtingais md5 maišos algoritmu apdorotais slaptažodžiais) yra išsaugoti faile (duomenys neskelbtini). Tikėtinas šios atakos rezultatas-atakuojantis gavo sąrašą egzistuojančių duomenų bazėje lentelėje „users“ vartotojų el. pašto adresų ir slaptažodžių poras. Md5 maišos algoritmas paverčia slaptažodį (duomenys neskelbtini) į simbolių seką (duomenys neskelbtini), tačiau tai nėra saugus algoritmas ir didelį kiekį slaptažodžių įmanoma nesudėtingai atspėti arba rasti internete pagal md5 maišos sumą.

6.4. 2022-05-08-2022-06-10 atakuojantis bandė nustatyti duomenų bazės lentelės „users“ vartotojų su žinomais el. adresais slaptažodį, laikiną slaptažodį, telefoną ir vartotojo identifikatorių (duomenų bazės lentelės „users“ stulpeliai: „password“, „password. temp“, „userphone“ ir „user id“). Tikėtinas šios atakos rezultatas – atakuojantis gavo sąrašą iš 8748 egzistuojančių duomenų bazėje lentelėje „users“ vartotojų el. pašto adresų ir md5 maišos algoritmu apdorotų slaptažodžių porų. Galimai nutekinti vartotojų md5 maišos algoritmu apdoroti slaptažodžiai yra išsaugoti faile (duomenys neskelbtini).

6.5. 2022-05-16-2022-05-20 atakuojantis bandė atspėti duomenų bazės lentelės „users“ vartotojų telefono numerius (angl. „userphone“). Tikėtinas šios atakos rezultatas – atakuojantis gavo sąrašą iš 78158 egzistuojančių duomenų bazėje lentelėje „users“ vartotojų el. pašto adresų ir jų telefonų numerius. Duomenys išsaugoti faile (duomenys neskelbtini) (kai kurie telefonų numeriai gali būti netikslūs).

6.6. 2022-05-21-2022-06-10 atakuojantis nustatinėjo duomenų bazės lentelės „users“ vartotojų identifikatorius pagal el. pašto adresų sąrašą. Tikėtinas šios atakos rezultatas -atakuojantis gavo sąrašą iš egzistuojančių duomenų bazėje lentelėje „users“ vartotojų el. pašto adresus ir jų identifikatorius (angl. user. id).

6.7. 2022-05-25-2022-05-26 atakuojantis tikrino ar egzistuoja duomenų bazės lentelėje „users“ vartotojai, turintys telefono numerį („userphone“) pagal sąrašą iš 36715 unikalios reikšmės (ne visos reikšmės yra realūs telefono numeriai), išsaugotos faile (duomenys neskelbtini). Tikėtinas šios atakos rezultatas – atakuojantis gavo sąrašą iš egzistuojančių duomenų bazėje lentelėje „users“ vartotojų telefonų numerius.

6.8. 2022-06-10-2022-07-08 atakuojantis tikrino kokie vartotojų identifikatoriai egzistuoja duomenų bazės lentelėje „users“. Tikėtinas šios atakos rezultatas – atakuojantis gavo sąrašą iš egzistuojančių duomenų bazėje lentelėje „users“ vartotojų identifikatorius nuo 0 iki 67999999.

6.9. 2022-06-10 atakuojantis tikrino ar egzistuoja duomenų bazės lentelėje „users“ vartotojas, turintis vartotojo identifikatorių ir md5 maišos algoritmu apdorotą slaptažodį. Tikėtinas šios atakos rezultatas – atakuojantis gavo sąrašą iš 5614 egzistuojančių vartotojų identifikatorių ir md5 maišos algoritmu apdorotų slaptažodžių porų. Duomenys išsaugoti faile (duomenys neskelbtini).

6.10. 2022-06-19 atakuojantis bandė gauti 1986 vartotojų nurodytus miestus (angl. city) pagal vartotojų identifikatorius. Tikėtinas šios atakos rezultatas – atakuojantis gavo sąrašą iš 1986 vartotojų nurodytų miestų.

6.11. 2022-06-10-2022-07-02 atakuojantis bandė gauti vartotojų identifikatorius (angl. user id), IP adresus (angl. ip) ir laiką (angl. time) iš duomenų bazės lentelės user_ip. Bandė gauti duomenų bazės lentelėje „users“ vartotojų el. pašto adresus, sukūrimo laikus, slaptažodžius, laikinus slaptažodžius, telefono numerius, facebook vardus, vartotojo vardus, miestus, paskutinius slaptažodžius. Tikėtinas šios atakos rezultatas – atakuojantis gavo sąrašą iš: 1914588 neunikalių vartotojų identifikatorių iš lentelės user_ip; 361697 neunikalių IP adresų ir prisijungimo laikų iš lentelės user_ip; 237784 vartotojų el. pašto adresus; 345095 vartotojų paskyrų sukūrimo laikus; 269936 vartotojų md5 maišos algoritmu apdorotus slaptažodžius (angl. password); 254930 vartotojų telefono numerius; 343735 facebook identifikarorius; 343724 laikinus md5 maišos algoritmu apdorotus slaptažodžius (angl. password temp); 208413 facebook vardus; 345095 vartotojų nurodytus miestų pavadinimus; 341464 vartotojų md5 maišos algoritmu apdorotus paskutinius slaptažodžius ( angl. password_last).

Apžiūrėjus (duomenys neskelbtini) maršrutizatorių sisteminius įrašus, rasta informacija, kad kompiuteris, kurio vardas ((duomenys neskelbtini) buvo „fujitsu“ ir localus (vidinis) IP adresas (duomenys neskelbtini) nuo 2022-06-21 12:08:13 val. iki 2022-06-27 11:04:50 val. jungėsi prie IP adresų, iš kurių vyko SOL injekcijos atakos į (duomenys neskelbtini), t.y. IP adresai (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini). Apžiūrint failą (duomenys neskelbtini), jame yra rastas įrašas, kad vietinis IP adresas (duomenys neskelbtini), MAC adresas (duomenys neskelbtini), kompiuterio vardas (angl. hostname) (duomenys neskelbtini) yra (duomenys neskelbtini) (2 t., b. l. 26-32, kompaktinė plokštelė).

2022-07-14 Lietuvos kriminalinės policijos biuras gavo UAB (duomenys neskelbtini) direktoriaus V. B. pranešimą, kad 2022-07-13pastebėta kibernetinė ataka prieš internetinį skelbimų portalą (duomenys neskelbtini) Buvo bandomi traukti vartotojų duomenys iš portalo duomenų bazės – bandomi atspėti vartotojų ID ir telefonų numeriai. Iš viso atakos padarytos prieš 345 095 vartotojus. Įvardinti tikslų ištrauktų duomenų kiekį šiuo metu neįmanoma. Itin jautrūs duomenys – banko sąskaitų, mokėjimo kortelių duomenys, asmens kodai, namų adresai – (duomenys neskelbtini) duomenų bazėje saugomi ir kaupiami nebuvo. Atliktas monitoringas dėl asmens duomenų paviešinimo elektroninėje erdvėje, tačiau duomenys nebuvo rasti. (duomenys neskelbtini) vartotojai gavo laiškus ir SMS žinutes, kuriomis informuoti apie kibernetinę ataką, jau panaikinti jų slaptažodžiai ir jiems reikės susikurti naujus. (duomenys neskelbtini) vartotojams rekomenduojama pasikeisti socialinių tinklų ar kitų paskyrų slaptažodžius, nes su buvusiu (duomenys neskelbtini) vartotojo slaptažodžiu programišiai gali bandyti spėti kitų vartotojo paskyrų slaptažodžius Ir atskleisti daugiau asmens duomenų apie vartotojus. (duomenys neskelbtini) duomenų valdytojas yra UAB (duomenys neskelbtini). Informacija perduota Valstybinei duomenų apsaugos inspekcijai. Informuojant apie nusikalstamą veiką prašoma atlikti tyrimą (1 t., b. l. 1-4).

Tyrimo metu, 2022-07-19 UAB (duomenys neskelbtini) informacinių technologijų padalinio vadovas K. Š. parodė, kad dirba UAB (duomenys neskelbtini), jo pareigos informacinių technologijų padalinio vadovas. Minėtai bendrovei priklauso tinklalapis (duomenys neskelbtini) Tinklalapis yra patalpintas UAB (duomenys neskelbtini) priklausančiose tarnybinėse stotyse, kurių IP adresai (duomenys neskelbtini), (duomenys neskelbtini). 2022-07-13 buvo pastebėta, kad yra įvykdyta SQL Injection ataka, nukreipta prieš jų informacines sistemas, kurios metu, aptikus galimas spragas informacinėje sistemoje, neteisėtai buvo užvaldyta tinklalapio (duomenys neskelbtini) klientų duomenų bazė, iš viso 345095 asmenų. Registracijos metu klientai pateikdavo savo vardą, pavardę, telefono numerį, elektroninio pašto paskyros adresą. Taip pat duomenų bazėje buvo kiekvieno vartotojo užkoduotas slaptažodis. Klientų banko sąskaitų, mokėjimo kortelių duomenys, asmens kodai bei namų adresai nebuvo kaupiami. Po įvykio visi klientai buvo informuoti sms žinutėmis, kad pasikeistų naudojamus slaptažodžius prie visų savo naudojamų elektroninių paskyrų. Jų bendrovė pateiks minėtų tarnybinių stočių kopijas su sisteminiais įrašais, jie kaupiami metus. Dėl įvykio nieko konkrečiai įtarti negali, apie padarytą žalą informuos vėliau (1 t.1., b. l. 28).

Tyrimo metu 2023-08-25 iš (duomenys neskelbtini) gautas atsakymas, kad išanalizavus (duomenys neskelbtini) kompiuterių tinklo NAT/maršrutizatoriaus į centrinę žurnalinių įrašų saugojimo sistemą siųstus adresų transliavimo įrašus, nustatyta, jog 2022-05-17 nuo 15:48:48 val. iki 15:49:25 val. išoriniu (duomenys neskelbtini) priskirtu NAT IP (duomenys neskelbtini) adresu naudojosi ir su IP (duomenys neskelbtini) adresais komunikavo įrenginys, kurio privatus IP adresas buvo (duomenys neskelbtini), o įrenginio vardas (hostname) buvo (duomenys neskelbtini) (duomenys neskelbtini) darbuotojų teigimu, tuo metu privatų IP adresą (duomenys neskelbtini) ir įrenginio vardą (hostname) (duomenys neskelbtini) naudojo (duomenys neskelbtini) darbuotojui T. V. priklausantis asmeninis kompiuteris, kuris tuo metu buvo prisijungęs prie belaidės stotelės (duomenys neskelbtini) ((duomenys neskelbtini) 4, Kaunas) (1 t., b. l. 46).

2022-07-30 UAB (duomenys neskelbtini) informacinių technologijų padalinio vadovas K. Š., susipažinęs su Vilniaus apygardos prokuratūros 1-ojo baudžiamojo persekiojimo skyriaus prokuroro A. G. 2022-07-18 priimtu nutarimu susipažinti su dokumentais (informacija) pateikė UAB (duomenys neskelbtini) priklausančių tarnybinių stočių, kurių IP adresai (duomenys neskelbtini) ir (duomenys neskelbtini) kriminalistines kopijas su sisteminiais įrašais (1 t.., b. l. 48-49, 52-54).

Tyrimo metu vadovaujantis 2022-08-18 Vilniaus miesto apylinkės teismo priimta nutartimi, 2022-08-23 buvo atlikta krata T. V. darbo vietoje (duomenys neskelbtini) esančiame kabinete ((duomenys neskelbtini) Kaune), kur T. V. susipažinęs su minėta nutartimi atlikti kratą, savanoriškai per kabinete esantį darbo kompiuterį prisijungė prie darbinio įrenginio (untangle) elektroniniu adresu (duomenys neskelbtini), panaudojęs prisijungimui jam priskirtus prisijungimo duomenis: (duomenys neskelbtini). Prisijungus prie įrenginio buvo atsisiųstos ir paimtos tyrimui reikšmingos elektroninės bylos: 1) (duomenys neskelbtini) 2022-08-23 10:43 63 KB, 2) (duomenys neskelbtini), 3) (duomenys neskelbtini), 4) (duomenys neskelbtini), 5) (duomenys neskelbtini) (1 t., b. l. 80-86).

Iš 2022-09-13 apžiūros protokolo matyti, kad apžiūrai buvo pateikti iš UAB (duomenys neskelbtini) gauti (duomenys neskelbtini) http serverio įvykio žurnalo failai (failų pavadinimai ir jų md5 maišos sumos išsaugoti faile (duomenys neskelbtini)) bei tyrimo metu gauti (duomenys neskelbtini) maršrutizatoriaus sisteminiai įrašai (failų pavadinimai ir jų md5 maišos sumos išsaugoti faile (duomenys neskelbtini)), elektroninė byla (duomenys neskelbtini). Išanalizavus įvykių žurnalo įrašus galima matyti:

1. Tinklalapis (duomenys neskelbtini) buvo atakuojamas kibernetine ataka SOL injekcijos metodu (angl. SOL injection) – tai yra paplitęs tinklalapių ir programų, dirbančių su duomenų bazėmis, užvaldymo būdas.

2. Tinklalapis (duomenys neskelbtini) buvo atakuojamas iš skirtingų IP adresų: nuo 2022-05-08 19:07:55 val. iki 2022-07-07 17:17:16 val. jungiantis per IP adresus (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini) (priskirtus (duomenys neskelbtini)) bei jungiantis per IP adresus (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), priskirtus VPN (angl. „Virtuale Private Network“, virtualus privatus tinklas, suteikiantis vartotojui anonimiškumą) tinklui.

3. Visos užklausos turėjo vieną ir tą patį vartotojo agentą: (duomenys neskelbtini).

4. Tarp užklausų, padarytų iš skirtingų IP adresų visada yra laikas, pakankamas pasikeisti IP adresą (pvz. prisijungti prie Proxy arba VPN), net ir tada, kai atakos vyko vieną ir tą pačią dieną iš skirtingų IP adresų.

5. Atakų užklausos buvo daromos automatinėmis priemonėmis, nuoseklios pagal naudojamus metodus ir naudojamus identifikatorius – užklausose buvo naudojami 3 skirtingi kategorijų identifikatoriai. Tai leidžia pagrįstai įtarti, kad už šių atakų stovėjo vienas ir tas pats asmuo arba asmenų grupė, turintis IT žinių ir (arba) mokantis naudotis specializuotomis SOL injekcijoms daryti skirtomis priemonėmis.

6.1. 2022-05-07 – 2022-05-08 atakuojantis bandė atspėti ar egzistuoja duomenų bazės lentelėje „users“ vartotojai su el. pašto adresais: (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini). Tikėtinas šios atakos rezultatas –atakuojantis sužinojo ar egzistuoja duomenų bazėje lentelėje „users“ vartotojai su tokiais el. pašto adresais, kurie galimai priklauso tinklalapį administruojančiam asmeniui.

6.2. 2022-05-07 – 2022-06-10 atakuojantis tikrino pagal turimą el. pašto adresų sąrašą ar duomenų bazės lentelėje „users“ yra vartotojų su el. pašto adresais iš sąrašo, kuriame yra 3979876 unikalių el. pašto adresų (ne visi yra tikslūs ir veikiantys). El. pašto adresai išsaugoti faile (duomenys neskelbtini). Tikėtinas šios atakos rezultatas – atakuojantis gavo sąrašą egzistuojančių duomenų bazėje lentelėje „users“, vartotojų el. pašto adresus, kurie sutapo su el. pašto adresais iš sąrašo.

6.3. 2022-05-08 – 2022-06-06 atakuojantis tikrino ar egzistuoja duomenų bazės lentelėje „users“ vartotojas, turintis el. pašto adresą ir md5 maišos algoritmu apdorotą slaptažodį. Šios poros su 80835 unikaliais el. pašto adresais (kai kurie el. pašto adresai buvo tikrinami su skirtingais md5 maišos algoritmu apdorotais slaptažodžiais) yra išsaugoti faile (duomenys neskelbtini). Tikėtinas šios atakos rezultatas – atakuojantis gavo sąrašą egzistuojančių duomenų bazėje lentelėje „users“ vartotojų el. pašto adresų ir slaptažodžių poras. Md5 maišos algoritmas paverčia slaptažodį (duomenys neskelbtini) į simbolių seką (duomenys neskelbtini), tačiau tai nėra saugus algoritmas ir didelį kiekį slaptažodžių įmanoma nesudėtingai atspėti arba rasti internete pagal md5 maišos sumą.

6.4. 2022-05-08 – 2022-06-10 atakuojantis bandė nustatyti duomenų bazės lentelės „users“ vartotojų su žinomais el. adresais slaptažodį, laikiną slaptažodį, telefoną ir vartotojo identifikatorių (duomenų bazės lentelės „users“ stulpeliai: „password“, „password. temp“, „userphone“ ir „user id“). Tikėtinas šios atakos rezultatas – atakuojantis gavo sąrašą iš 8748 egzistuojančių duomenų bazėje lentelėje „users“ vartotojų el. pašto adresų ir md5 maišos algoritmu apdorotų slaptažodžių porų. Galimai nutekinti vartotojų md5 maišos algoritmu apdoroti slaptažodžiai yra išsaugoti faile (duomenys neskelbtini).

6.5. 2022-05-16 – 2022-05-20 atakuojantis bandė atspėti duomenų bazės lentelės „users“ vartotojų telefono numerius (angl. „userphone“). Tikėtinas šios atakos rezultatas – atakuojantis gavo sąrašą iš 78158 egzistuojančių duomenų bazėje lentelėje „users“ vartotojų el. pašto adresų ir jų telefonų numerius. Duomenys išsaugoti faile (duomenys neskelbtini) (kai kurie telefonų numeriai gali būti netikslūs).

6.6. 2022-05-21 –2022-06-10 atakuojantis nustatinėjo duomenų bazės lentelės „users“ vartotojų identifikatorius pagal el. pašto adresų sąrašą. Tikėtinas šios atakos rezultatas –atakuojantis gavo sąrašą iš egzistuojančių duomenų bazėje lentelėje „users“ vartotojų el. pašto adresus ir jų identifikatorius (angl. user. id).

6.7. 2022-05-25 – 2022-05-26 atakuojantis tikrino ar egzistuoja duomenų bazės lentelėje „users“ vartotojai, turintys telefono numerį („userphone“) pagal sąrašą iš 36715 unikalios reikšmės (ne visos reikšmės yra realūs telefono numeriai), išsaugotos faile (duomenys neskelbtini) Tikėtinas šios atakos rezultatas – atakuojantis gavo sąrašą iš egzistuojančių duomenų bazėje lentelėje „users“ vartotojų telefonų numerius.

6.8. 2022-06-10 – 2022-07-08 atakuojantis tikrino kokie vartotojų identifikatoriai egzistuoja duomenų bazės lentelėje „users“. Tikėtinas šios atakos rezultatas, atakuojantis gavo sąrašą iš egzistuojančių duomenų bazėje lentelėje „users“ vartotojų identifikatorius nuo 0 iki 67999999.

6.9. 2022-06-10 atakuojantis tikrino ar egzistuoja duomenų bazės lentelėje „users“ vartotojas, turintis vartotojo identifikatorių ir md5 maišos algoritmu apdorotą slaptažodį. Tikėtinas šios atakos rezultatas-atakuojantis gavo sąrašą iš 5614 egzistuojančių vartotojų identifikatorių ir md5 maišos algoritmu apdorotų slaptažodžių porų. Duomenys išsaugoti faile (duomenys neskelbtini)

6.10. 2022 – 06-19 atakuojantis bandė gauti 1986 vartotojų nurodytus miestus (angl. city) pagal vartotojų identifikatorius. Tikėtinas šios atakos rezultatas – atakuojantis gavo sąrašą iš 1986 vartotojų nurodytų miestų.

6.11. 2022-06-10 – 2022-07-02 atakuojantis bandė gauti vartotojų identifikatorius (angl. user id), IP adresus (angl. ip) ir laiką (angl. time) iš duomenų bazės lentelės user_ip. Bandė gauti duomenų bazės lentelėje „users“ vartotojų el. pašto adresus, sukūrimo laikus, slaptažodžius, laikinus slaptažodžius, telefono numerius, facebook vardus, vartotojo vardus, miestus, paskutinius slaptažodžius. Tikėtinas šios atakos rezultatas – atakuojantis gavo sąrašą iš: 1914588 neunikalių vartotojų identifikatorių iš lentelės user_ip; 361697 neunikalių IP adresų ir prisijungimo laikų iš lentelės user_ip; 237784 vartotojų el. pašto adresus; 345095 vartotojų paskyrų sukūrimo laikus; 269936 vartotojų md5 maišos algoritmu apdorotus slaptažodžius (angl. password); 254930 vartotojų telefono numerius; 343735 facebook identifikarorius; 343724 laikinus md5 maišos algoritmu apdorotus slaptažodžius (angl. password temp); 208413 facebook vardus; 345095 vartotojų nurodytus miestų pavadinimus; 341464 vartotojų md5 maišos algoritmu apdorotus paskutinius slaptažodžius ( angl. password_last).

Apžiūrėjus (duomenys neskelbtini) maršrutizatorių sisteminius įrašus, rasta informacija, kad kompiuteris, kurio vardas (hostname) buvo (duomenys neskelbtini) ir localus (vidinis) IP adresas (duomenys neskelbtini) nuo 2022-06-21 12:08:13 val. iki 2022-06-27 11:04:50 val. jungėsi prie IP adresų, iš kurių vyko SOL injekcijos atakos į (duomenys neskelbtini) t.y. IP adresai (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini), (duomenys neskelbtini). Apžiūrint failą (duomenys neskelbtini), jame yra rastas įrašas, kad vietinis IP adresas (duomenys neskelbtini), MAC adresas (duomenys neskelbtini) kompiuterio vardas (angl. hostname) (duomenys neskelbtini) yra (duomenys neskelbtini) (2 t.., b. l. 26-32, kompaktinė plokštelė).

II.3. Neteisėtas elektroninių duomenų perėmimas ir panaudojimas

2022-07-14 Lietuvos kriminalinės policijos biuras gavo UAB (duomenys neskelbtini) direktoriaus V. B. pranešimą, kad 2022-07-13 pastebėta kibernetinė ataka prieš internetinį skelbimų portalą (duomenys neskelbtini) Buvo bandomi traukti vartotojų duomenys iš portalo duomenų bazės – bandomi atspėti vartotojų ID ir telefonų numeriai. Iš viso atakos padarytos prieš 345 095 vartotojus. Įvardinti tikslų ištrauktų duomenų kiekį šiuo metu neįmanoma. Itin jautrūs duomenys – banko sąskaitų, mokėjimo kortelių duomenys, asmens kodai, namų adresai – (duomenys neskelbtini) duomenų bazėje saugomi ir kaupiami nebuvo. Atliktas monitoringas dėl asmens duomenų paviešinimo elektroninėje erdvėje, tačiau duomenys nebuvo rasti. (duomenys neskelbtini) vartotojai gavo laiškus ir SMS žinutes, kuriomis informuoti apie kibernetinę ataką, jau panaikinti jų slaptažodžiai ir jiems reikės susikurti naujus. (duomenys neskelbtini) vartotojams rekomenduojama pasikeisti socialinių tinklų ar kitų paskyrų slaptažodžius, nes su buvusiu (duomenys neskelbtini) vartotojo slaptažodžiu programišiai gali bandyti spėti kitų vartotojo paskyrų slaptažodžius Ir atskleisti daugiau asmens duomenų apie vartotojus. (duomenys neskelbtini) duomenų valdytojas yra UAB (duomenys neskelbtini). Informacija perduota Valstybinei duomenų apsaugos inspekcijai. Informuojant apie nusikalstamą veiką prašoma atlikti tyrimą (1 t., b. l. 1-4).

Tyrimo metu 2022-07-19 UAB (duomenys neskelbtini) informacinių technologijų padalinio vadovas K. Š. parodė, kad dirba UAB (duomenys neskelbtini), jo pareigos – informacinių technologijų padalinio vadovas. Minėtai bendrovei priklauso tinklalapis (duomenys neskelbtini) Tinklalapis yra patalpintas UAB (duomenys neskelbtini) priklausančiose tarnybinėse stotyse, kurių IP adresai (duomenys neskelbtini), (duomenys neskelbtini). 2022-07-13 buvo pastebėta, kad yra įvykdyta SQL Injection ataka, nukreipta prieš jų informacines sistemas, kurios metu, aptikus galimas spragas informacinėje sistemoje neteisėtai buvo užvaldyta tinklalapio (duomenys neskelbtini) klientų duomenų bazė, iš viso 345095 asmenų. Registracijos metu klientai pateikdavo savo vardą, pavardę, telefono numerį, elektroninio pašto paskyros adresą. Taip pat duomenų bazėje buvo kiekvieno vartotojo užkoduotas slaptažodis. Klientų banko sąskaitų, mokėjimo kortelių duomenys, asmens kodai bei namų adresai nebuvo kaupiami. Po įvykio visi klientai buvo informuoti sms žinutėmis, kad pasikeistų naudojamus slaptažodžius prie visų savo naudojamų elektroninių paskyrų. Jų bendrovė pateiks minėtų tarnybinių stočių kopijas su sisteminiais įrašais, jie kaupiami metus. Dėl įvykio nieko konkrečiai įtarti negali, apie padarytą žalą informuos vėliau (1 t., b. l. 28).

Tyrimo metu vadovaujantis 2022-08-18 Vilniaus miesto apylinkės teismo priimta nutartimi, 2022-08-23 buvo atlikta krata T. V. gyvenamojoje vietoje (duomenys neskelbtini) Kaune, kur atliktos kratu metu buvo paimti tyrimui reikšmingi minėtam asmeniui priklausantys nešiojamas kompiuteris Apple Macbook Air, kompiuterio sisteminis blokas „Fujitsu“ (1 t. ., b. l. 99-105).

Iš 2023-03-06 apžiūros protokolo matyti, kad yra apžiūrėtas 2022-08-23 kratos metu (duomenys neskelbtini), Kaune iš T. V. paimtas kompiuterio sisteminis blokas „Fujitsu“. Apžiūrai pateiktas juodos spalvos kompiuterio sisteminis blokas gamintojas – „Fujitsu“, modelis – ESPRIMO E710 L90+, s/n – YLHO033474. Kompiuterio sisteminis blokas užplombuotas plombomis Nr. 114216, 114217. Plombos nepažeistos. Apžiūros metu iš kompiuterio sisteminio bloko buvo išmontuoti trys standieji diskai. Nustatyta, kad standaus disko Nr. 1 gamintojas – SAMSUNG, modelis – MZ-77Q810, s/n – S5SSNGOR105393B, talpa – 8 TB (terabaitų). Tęsiant apžiūrą, nustatyta, kad standaus disko Nr. 2 gamintojas – „Transcead“, modelis – TS1TSSD230S, s/n – G294540332, talpa – 1 TB (terabaitas). Tęsiant apžiūrą, nustatyta, kad standaus disko Nr. 3 gamintojas – „Wertern Digital“, modelis – WD141KRYZ, s/n – 9RJE699C, talpa –14 TB (terabaitų). Siekiant užtikrinti informacijos, esančios standžiuosiuose diskuose, nepažeidžiamumą ir nepakeičiamumą, standieji diskai buvo prijungti prie kriminalistinio įrašymą blokuojančio įrenginio „Logicube“, modelis „Kalcon-neo“. Tolimesnės apžiūros metu panaudotas kriminalistinis, įrašymą blokuojantis įrenginys „Logicube“, modelis – „Falcon-neo“. Taip pat tolimesnės apžiūros metu, panaudojant kriminalistinį, įrašymą blokuojantį įrenginį „Logicube“, buvo sukurtos standžiųjų diskų duomenų kriminalistinės kopijos. Kriminalistinės standaus disko Nr. 1 duomenų kopijos MD5 maišos vertė –(duomenys neskelbtini). Duomenų kopija apžiūrėta panaudojant kriminalistinę programinę įrangą „MAGNET Axiom“. Apžiūrint disko Nr. 1 kriminalistinę duomenų kopiją, aptiktas šifruotas konteineris. Parinkus slaptažodį (duomenys neskelbtini) šifruotas konteineris buvo atidarytas. Šifruotame konteineryje buvo aptiktas katalogas (duomenys neskelbtini). Nustatyta, kad tai – programinės įrangos (duomenys neskelbtini)duomenų bazės elektroninės bylos. Atstačius duomenų bazę aptikta, kad duomenų bazę sudaro 15 duomenų bazių pavadinimais: 1. (duomenys neskelbtini). 2. (duomenys neskelbtini). 3. (duomenys neskelbtini). 4. (duomenys neskelbtini) 5. (duomenys neskelbtini) 6. (duomenys neskelbtini). 7. (duomenys neskelbtini), 8. (duomenys neskelbtini) 9. (duomenys neskelbtini) 10. (duomenys neskelbtini). 11. (duomenys neskelbtini) 12. (duomenys neskelbtini) 13. (duomenys neskelbtini) 14. (duomenys neskelbtini) 15. (duomenys neskelbtini) Aptiktas duomenų bazes sudaro 136 duomenų kolekcijos (angl. Collections). Analizuojant duomenų bazės Nr. 4 (duomenys neskelbtini)duomenų kolekcijas, aptikta, kad duomenų bazę sudaro 43 duomenų kolekcijos. Analizuojant duomenų kolekcijas aptiktos duomenų kolekcijos, kurios galimai yra reikšmingos ikiteisminiam tyrimui: 1. Duomenų kolekciją (duomenys neskelbtini) sudaro 152963419 įrašų, kuriuos sudaro ID, vartotojo vardas, elektroninis paštas, slaptažodis bei slaptažodžio užuomina. 2. Duomenų kolekciją (duomenys neskelbtini) sudaro 75423749 įrašų, kuriuos sudaro IP adresas, miestas, šalis, įrenginio pavadinimas, vartotojo vardas, koordinatės. 3. Duomenų kolekciją (duomenys neskelbtini) sudaro 1088810 įrašų, kuriuos sudaro IP adresas, koordinatės, kalba, miestas, šalis, elektroninis paštas, vartotojo vardas, vardas, įrenginio prieigos raktas. 4. Duomenų kolekciją (duomenys neskelbtini) sudaro 36400392 įrašų, kuriuos sudaro vartotojo vardas, slaptažodis, elektroninis paštas. 5. Duomenų kolekciją (duomenys neskelbtini) sudaro 422985 įrašų, kuriuos sudaro ID, elektroninis paštas, slaptažodžio maiša, vartotojų vardai. 6. Duomenų kolekciją (duomenys neskelbtini) sudaro 68669740 įrašų, kuriuos sudaro ID, slaptažodžio maiša. 7. Duomenų kolekciją (duomenys neskelbtini) sudaro 55337773 įrašų, kuriuos sudaro elektroninis paštas, slaptažodžio maiša. 8. Duomenų kolekciją (duomenys neskelbtini) sudaro 160418749 įrašų, kuriuos sudaro ID, elektroninis paštas, slaptažodžio maiša. 9. Duomenų kolekciją (duomenys neskelbtini) sudaro 360298013 įrašų, kuriuos sudaro ID, elektroninis paštas, vartotojo vardas, slaptažodžio maiša, slaptažodžio maiša 2. 10. Duomenų kolekciją (duomenys neskelbtini) sudaro 952458 įrašų, kuriuos sudaro ID, elektroninis paštas, slaptažodis. 11. Duomenų kolekciją (duomenys neskelbtini) sudaro 73265593 įrašų, kuriuos sudaro ID, elektroninis paštas, slaptažodžio maiša. 12. Duomenų kolekciją (duomenys neskelbtini) sudaro 5836819 įrašų, kuriuos sudaro ID, registravimosi data, vartotojo vardas, elektroninis paštas, slaptažodis, slaptažodžio patvirtinimas, šalis, vartotojo ID. Tęsiant duomenų analizę, duomenų bazėje Nr. 14 (duomenys neskelbtini), aptikta duomenų kolekciją pavadinimu (duomenys neskelbtini). Nustatyta, kad kolekciją sudaro 2184816065 įrašų, kuriuos sudaro ID (elektroninio pašto adresas) ir slaptažodis. Atlikus minėtą duomenų apžiūrą, neįmanoma nustatyti, kada minėti elektroniniai duomenys buvo sugrupuoti į duomenų bazę ir įkelti į (duomenys neskelbtini) duomenų bazę (2 t., b. l. 33-36).

III. Įrodymų vertinimas ir nusikalstamų veikų kvalifikavimas

BPK 20 straipsnio 5 dalyje numatyta, kad teismas įrodymus vertina pagal savo vidinį įsitikinimą, pagrįstą išsamiu ir nešališku visų bylos aplinkybių išnagrinėjimu, vadovaudamasis įstatymu. Taigi įstatyme nustatyta išskirtinė bylą nagrinėjančio teismo kompetencija nuspręsti, kurie iš byloje esančių duomenų turi įrodomąją vertę ir ar jų pakanka nustatyti, ar asmens veiksmai turi visus konkrečios nusikalstamos veikos sudėties požymius. Įrodymų vertinimas ir jais vadovaujantis priėjimas prie pagrįstų išvadų byloje sprendžiamais klausimais, yra teismo, priimančio baigiamąjį aktą, prerogatyva.

Pagal BK 198 straipsnio 1 dalį atsako tas asmuo, kuris neteisėtai stebėjo, fiksavo, perėmė, įgijo, laikė, pasisavino, paskleidė ar kitaip panaudojo neviešus elektroninius duomenis. Minėtoje normoje nurodytos veikos yra alternatyvios, todėl baudžiamajai atsakomybei pagal šį BK straipsnį kilti, pakanka bent vienos iš jų padarymo, o toks pavojingų veikų aprašymas dispozicijoje reiškia ir tai, kad kiekviena jų turi savarankišką turinį. Šios alternatyvios – stebėjimo, fiksavimo, perėmimo, įgijimo, laikymo, pasisavinimo, paskleidimo ar kitokio panaudojimo – veikos turi būti padaromos su šio straipsnio dispozicijoje nurodytu nusikalstamos veikos dalyku – neviešais elektroniniais duomenimis. Elektroniniai (kompiuteriniai) duomenys – tai bet kokia faktų, informacijos ar sąvokų pateiktis tokiu pavidalu, kad juos būtų galima apdoroti kompiuterine sistema, taip pat programa, pagal kurią kompiuterinė sistema gali atlikti tam tikrą funkciją (Direktyvos 2013/40/ES 2 straipsnio b punktas) (Lietuvos Aukščiausiojo Teismo (toliau – LAT) nutartis baudžiamojoje byloje Nr. 2K- 199-648/2019).

Tuo tarpu pagal BK 198¹ straipsnio 1 dalį atsako tas, kas neteisėtai prisijungė prie informacinės sistemos ar jos dalies pažeisdamas informacinės apsaugos priemones. Tai reiškia, kad pagal minėtą normą baudžiamoji atsakomybė taikoma tuo metu, kai neteisėtai yra įvedami teisėto vartotojo tapatybę patvirtinantys duomenys, taip suklaidinant informacinę sistemą (save identifikuojant kaip asmenį, turintį teisę prisijungti prie informacinės sistemos). Be to, inkriminuojant BK 198¹ straipsnyje nurodytą veiką, būtina nustatyti, kad prie informacinės sistemos buvo prisijungta pažeidžiant šios sistemos apsaugos priemones.

Kasacinės instancijos teismo praktikoje, aiškinant informacinės sistemos apsaugos priemonių pažeidimo požymį, ne kartą atkreiptas dėmesys, jog vartotoją informacinėje sistemoje leidžianti nustatyti autentiškumo patvirtinimo procedūra, gali būti laikoma viena iš šios sistemos saugumo (taip pat ir konfidencialumo) užtikrinimo priemonių, o teisėto vartotojo tapatybę patvirtinančių duomenų neteisėtas įvedimas, suklaidinant sistemą, laikytinas šios sistemos apsaugos priemonių pažeidimu ir atitinka neteisėto prisijungimo prie IS veikos padarymo būdą.

Vadovaujantis Europos Parlamento ir Tarybos 2013-08-12 Direktyvos 2013/40/ES 2 straipsnio d punktu, neteisėtumas konstatuotinas, kai prieiga prie informacinės sistemos gauta neturint informacinės sistemos (ar jos dalies) savininko ar teisėto valdytojo leidimo jungtis prie šios sistemos arba kai toks prisijungimas yra neleidžiamas pagal nacionalinę teisę. (LAT nutartys baudžiamosiose bylose Nr. 2K-555-788/2015, Nr. 2K-314-895/2019).

Pagal BK 198² straipsnio 1 dalį atsako tas, kas nusikalstamais tikslais ar kitaip neteisėtai gamino, gabeno importavo, pardavė, suteikė prieigą ar kitaip platino, įgijo, ar laikė įrenginius ar programinę įrangą, tiesiogiai skirtus ar pritaikytus daryti nusikalstamą veikas, taip pat slaptažodžius, kodus ar kitokius panašius duomenis, skirtus prisijungti prie informacinės sistemos ar jos dalies.

BK 198¹ straipsnio 1 dalyje, BK 198 straipsnio 1 dalyje ir BK 198² straipsnio 1 dalyje įtvirtintų nusikaltimų sudėtis yra formali, o tai reiškia, kad baudžiamajai atsakomybei kilti pakanka, jog asmuo atliko minėtų straipsnių dispozicijoje nurodytus neteisėtus veiksmus ir nereikalaujama, kad atsirastų nusikalstami padariniai.

Teismas, ištyręs bei įvertinęs tiek atskirai, tiek sujungdamas į vientisą įrodymų grandinę baudžiamojoje byloje surinktus tiek tiesioginius, tiek netiesioginius įrodymus, kurie vienas kitą papildo ir tarpusavyje sutampa, taip pat jų pagrindu nustatytas aplinkybes, konstatuoja, kad byloje įrodyta, kad kaltinamasis T. V. savo veiksmais realizavo jam inkriminuotų ir BK 198 straipsnio 1 dalyje, 198¹ straipsnio 1 dalyje, 198² straipsnio 1 dalyje numatytų nusikalstamų veikų sudėtis.

Byloje nustatyta, kad T. V. tiksliai tyrimo metu nenustatytu laiku, bet ne vėliau kaip 2022-05-08 į savo naudojamą nešiojamąjį kompiuterį atsisiuntė iš tyrimo metu nenustatyto šaltinio įgytą programinę įrangą, skirtą SQL injekcijoms, struktūrine užklausų kalba, naudojama siekiant gauti informaciją iš duomenų bazės tarnybinėje stotyje vykdyti ir ją nenustatytą laiką, bet ne vėliau kaip iki 2022-08-23 laikė minėtame kompiuteryje. Programinę įrangą, skirtą SQL injekcijoms vykdyti įgijo, turėdamas tikslą ją panaudoti ir jos pagalba aptikti UAB (duomenys neskelbtini) informacinės sistemos tinklalapio (duomenys neskelbtini) vartotojų duomenų bazės spragas (pažeidžiamumus) ir jas aptikus neteisėtai prisijungti prie jos bei atsisiųsti tinklalapio (duomenys neskelbtini) vartotojų, registracijos metu tinklalapyje (duomenys neskelbtini) pateiktus jų vardus, pavardes, elektroninio pašto adresus, telefonų numerius, užkoduotus prisijungimų slaptažodžius, skirtus prisijungti prie jų sukurtų paskyrų tinklalapyje (duomenys neskelbtini) tai yra neteisėtai įgyti neviešus elektroninius duomenis.

Taip pat neginčijamai nustatyta, kad T. V. panaudodamas jam priklausantį nešiojamąjį kompiuterį Apple Macbook Air bei kompiuterio sisteminį bloką „Fujitsu“ nuo 2022-05-08 19:07:55 val. iki 2022-07-07 17:17:16 val., jungdamasis per IP adresus priskirtus (duomenys neskelbtini) bei, jungdamasis per IP adresus, priskirtus virtualiam privačiam tinklui, vykdė informacinės sistemos, tinklalapio (duomenys neskelbtini), priklausančio UAB (duomenys neskelbtini) patalpinto tarnybinėse stotyse, kurių IP adresai (duomenys neskelbtini), (duomenys neskelbtini) skenavimą, panaudodamas jo įgytą programinę įrangą skirtą SQL injekcijoms (angl. SQL Injection, struktūrinė užklausų kalba, naudojama siekiant gauti informaciją iš duomenų bazės tarnybinėje stotyje) vykdyti, siekdamas aptikti tinklalapio (duomenys neskelbtini) vartotojų duomenų bazės informacinės sistemos spragas (pažeidžiamumus) ir jas aptikęs, pažeisdamas informacinės sistemos, tinklalapio (duomenys neskelbtini) administracijos nustatytas apsaugos priemones (kuriomis prisijungimo teisė buvo suteikta UAB (duomenys neskelbtini) paskirtiems darbuotojams, autentifikuojamiems sistemoje pagal jiems priskirtus, prisijungti informacinėje sistemoje prisijungimo vardus ir slaptažodžius) neteisėtai prisijungė prie minėtos UAB (duomenys neskelbtini) informacinės sistemos, tinklalapio (duomenys neskelbtini) vartotojų duomenų bazės.

Byloje nustatyta, kad T. V. savo gyvenamojoje vietoje, tiksliai tyrimo metu nenustatytu laiku, bet ne vėliau kaip 2022-07-07, būdamas neteisėtai prisijungęs prie informacinės sistemos, tinklalapio (duomenys neskelbtini) priklausančio UAB (duomenys neskelbtini) vartotojų duomenų bazės, atsisiuntė į savo naudojamą nešiojamąjį kompiuterį Apple Macbook Air (A2337), tiksliai tyrimo metu nenustatą kiekį, neviešų elektroninių duomenų, tinklalapio (duomenys neskelbtini) vartotojų, registracijos metu pateiktus jų vardus, pavardes, elektroninio pašto adresus, telefonų numerius, užkoduotus prisijungimų slaptažodžius, skirtus prisijungti prie jų sukurtų paskyrų tinklalapyje (duomenys neskelbtini) ir taip juos neteisėtai įgijo bei nenustatytą laiką juos neteisėtai laikė minėtame kompiuteryje iki 2022-08-23.

Taip pat T. V., tiksliai tyrimo metu nenustatytu laiku neteisėtai įgijo ir iki 2022-08-23 jam priklausančio kompiuterio sisteminio bloko „Fujitsu“ standžiajame diske „Samsung“, neteisėtai laikė programinės įrangos (duomenys neskelbtini) duomenų bazės elektroninėje byloje, pavadinimu (duomenys neskelbtini) neviešus elektroninius duomenis.

Taip pat neginčijamai nustatyta, kad T. V., tiksliai tyrimo metu nenustatytu laiku neteisėtai įgijo ir iki 2022-08-23 jam priklausančio kompiuterio sisteminio bloko „Fujitsu“ standžiajame diske „Samsung“, neteisėtai laikė programinės įrangos (duomenys neskelbtini) duomenų bazės elektroninėje byloje, pavadinimu (duomenys neskelbtini), 2184816065 neviešus elektroninius duomenis, kuriuos sudaro elektroninio pašto adresai ir jų slaptažodžiai.

IV. Laidavimo instituto taikymas (BK 40 straipsnis)

Nagrinėjamoje byloje kaltinamasis T. V. prašo atleisti jį nuo baudžiamosios atsakomybės pagal laidavimą be užstato ir perduoti jį jo darbo vadovo K. D. atsakomybei ir baudžiamąją bylą nutraukti. Taip pat buvo gautas (duomenys neskelbtini) K. D. prašymas perduoti jo atsakomybei pagal laidavimą kaltinamąjį T. V. be užstato ir atleisti jį nuo baudžiamosios atsakomybės bei baudžiamąją bylą nutraukti. Apklaustas teisiamojo posėdžio metu pretendentas į laiduotojus K. D. prašymą palaikė.

Prokuroras prašė teismo kaltinamojo neatleisti nuo baudžiamosios atsakomybės pagal laidavimą.

BK 40 straipsnio 1 dalyje numatyta, kad asmuo, padaręs baudžiamąjį nusižengimą, neatsargų arba nesunkų ar apysunkį tyčinį nusikaltimą, teismo gali būti atleistas nuo baudžiamosios atsakomybės, jeigu yra asmens, kuris vertas teismo pasitikėjimo, prašymas perduoti kaltininką jo atsakomybei pagal laidavimą. Laidavimas gali būti paskirtas su užstatu arba be jo.

Vadovaujantis BK 40 straipsnio 2 dalimi asmuo teismo gali būti atleistas nuo baudžiamosios atsakomybės pagal laidavimą, jeigu: 1) jis pirmą kartą padarė nusikalstamą veiką ir 2) visiškai pripažino savo kaltę ir gailisi padaręs nusikalstamą veiką, ir 3) bent iš dalies atlygino ar pašalino padarytą žalą arba įsipareigojo ją atlyginti, jeigu ji buvo padaryta, ir 4) yra pagrindo manyti, kad jis visiškai atlygins ar pašalins padarytą žalą, laikysis įstatymų ir nedarys naujų nusikalstamų veikų.

Teismų praktikoje nustatyta, kad tam, jog asmuo būtų atleistas nuo baudžiamosios atsakomybės pagal laidavimą, turi būti visų BK 40 straipsnio 2 dalyje numatytų sąlygų visuma (LAT kasacinės nutartys Nr. 2K-319/2008, 2K-239/2008, 2K-31/2010, 2K-51/2010). Šių sąlygų buvimą teismas nustato vertindamas bylos įrodymus pagal savo vidinį įsitikinimą ir priėjęs prie išvados apie galimybę atleisti asmenį nuo baudžiamosios atsakomybės, priima sprendimą.

Byloje nustatyta, kad kaltinamasis T. V. padarė vieną nesunkų ir du apysunkius tyčinius nusikaltimus. Praeityje kaltinamasis nėra teistas, nusikalstamas veikas padarė pirmą kartą, jis visiškai pripažino savo kaltę ir gailėjosi padaręs nusikalstamas veikas, dėl kurių buvo teisiamas. T. V. Respublikinio priklausomybės ligų centre Kauno filiale neužregistruotas, VšĮ Respublikinės Kauno ligoninės Psichiatrijos klinikos Aleksoto sektoriuje nesigydė, dirba, tarp UAB (duomenys neskelbtini) ir T. V. sudarytos taikos sutarties pagrindu T. V. įsipareigojo į bendrovės sąskaitą sumokėti 4000 eurų turtinei žalai atlyginti (1 t., b. l. 42), todėl civilinis ieškinys byloje nepareikštas (2 t., b. l. 112). Viso teisiamojo posėdžio metu nuoširdžiai gailėjosi ir pažadėjo teismui nebenusikalsti, todėl, teismo vertinimu, galima prieiti prie išvados, kad T. V. ateityje laikysis įstatymų ir nedarys naujų nusikalstamų veikų. Taigi, yra visos būtino atleidimo nuo baudžiamosios atsakomybės pagal laidavimą sąlygos.

Pagal BK 40 straipsnio 3 dalį laiduotoju gali būti kaltininko tėvai, artimieji giminaičiai ar kiti asmenys, tačiau laiduotoju skiriamas tik vertas teismo pasitikėjimo, galintis daryti teigiamą įtaką kaltininkui asmuo.

Kaip jau minėta, nagrinėjamoje byloje kaltinamojo T. V. vadovas – (duomenys neskelbtini) dirba T. V., (duomenys neskelbtini) K. D., prašė perduoti kaltinamąjį jo atsakomybei pagal laidavimą. Teisiamojo posėdžio metu apklaustas pretendentas į laiduotojus nurodė, kad jis žino, dėl ko teisiamas T. V., jo elgesį vertina kritiškai. Mano, kad yra kaltinamajam autoritetas, jis į jį visada kreipiasi, viską pasipasakoja, jie ilgą laiką kartu dirba, nuolat teikia patarimus. Kaip matyti iš bylos medžiagos, K. D. dirba, teigiamai charakterizuojamas, neturi drausminių nuobaudų, neteistas.

Dėl tokių nustatytų aplinkybių, teismo vertinimu, K. D. yra tinkamas būti laiduotoju, nes jis gali daryti teigiamą įtaką T. V.. Esant nustatytai BK 40 straipsnio numatytų sąlygų visumai ir teismo pasitikėjimo vertam laiduotojui, yra teisinis pagrindas T. V. atleisti nuo baudžiamosios atsakomybės pagal laidavimą be užstato, nustatant 1 metų laidavimo terminą ir baudžiamąją bylą jo atžvilgiu nutraukti.

V. Baudžiamojo poveikio priemonių skyrimo motyvai, kiti klausimai

BK 67 straipsnio 2 dalies nuostatos numato, kad pilnamečiam asmeniui, atleistam nuo baudžiamosios atsakomybės šio kodekso VI skyriuje numatytais pagrindais arba atleistam nuo bausmės šio kodekso X skyriuje numatytais pagrindais <...>, gali būti skiriamos šios baudžiamojo poveikio priemonės: <...> turto konfiskavimas <...>, išplėstinis turto konfiskavimas <...>.

Sprendžiant baudžiamojo poveikio priemonių skyrimo kaltinamajam T. V. klausimą, atsižvelgiama į padarytų nusikaltimų pobūdį, veikų pavojingumo laipsnį, kaltės formą ir rūšį, padarytų nusikalstamų veikų motyvus ir tikslus, nusikalstamų veikų stadijas, kaltininko asmenybę, atsakomybę lengvinančias ir sunkinančias aplinkybes, nusikalstama veika padarytą žalą (BK 54 straipsnio 2 dalis).

Ikiteisminio tyrimo metu T. V. gyvenamojoje vietoje (duomenys neskelbtini) Kaune, atliktos kratos metu buvo rasti ir paimti tyrimui reikšmingi objektai: nešiojamas kompiuteris Apple Macbook Air (A2337), s/n C17G3HXXQ6L4 (plomba Nr. 114256), kompiuterio sisteminis blokas „Fujitsu“ (plomba Nr. 114255), kurie yra pripažinti daiktiniais įrodymais ir saugomi Lietuvos Kriminalinės policijos biure (2 t., b. l. 37-40).

T. V. nusikalstamas veikas padarė naudodamasis šiais daiktais, teismas pripažįsta juos nusikalstamų veikų padarymo įrankiais, todėl jie laikomi konfiskuotinu turtu BK 72 straipsnio 2 dalies prasme ir, įsiteisėjus nuosprendžiui, konfiskuotini.

Ikiteisminio tyrimo metu Vilniaus miesto apylinkės teismo ikiteisminio tyrimo teisėjos nutartimi nuo 2023-03-14 iki 2023-09-14 pratęstas laikinas nuosavybės teisės apribojimas T. V. turtui. Šis laikinas nuosavybės teisės apribojimas panaikintinas įsiteisėjus nuosprendžiui.

Ikiteisminio tyrimo metu T. V. paskirta kardomoji priemonė rašytinis pasižadėjimas neišvykti, paliktina nepakeista iki nuosprendžio įsiteisėjimo, nuosprendžiui įsiteisėjus, naikintina.

Rezoliucinė dalis

Vadovaudamasis BPK 297 straipsniu, 302-307 straipsniais, teismas

nusprendžia:

T. V., padariusį nusikalstamas veikas, numatytas BK 198 straipsnio 1 dalyje, BK 198¹ straipsnio 1 dalyje, BK 198² straipsnio 1 dalyje, vadovaujantis BK 40 straipsniu, atleisti nuo baudžiamosios atsakomybės pagal laidavimą be užstato, perduodant jį laiduotojo K. D. atsakomybei.

Baudžiamąją bylą nutraukti.

Nustatyti 1 (vienerių) metų laidavimo terminą.

Išaiškinti T. V., kad jam, laidavimo metu padarius naują baudžiamąjį nusižengimą ar neatsargų nusikaltimą, teismas gali panaikinti sprendimą dėl jos atleidimo nuo baudžiamosios atsakomybės ir spręsti dėl jo baudžiamosios atsakomybės už visas padarytas nusikalstamas veikas. Jeigu jis, atleistas nuo baudžiamosios atsakomybės pagal laidavimą, laidavimo metu padarys naują tyčinį nusikaltimą, ankstesnis sprendimas atleisti jį nuo baudžiamosios atsakomybės nustos galioti ir bus sprendžiama dėl jo baudžiamosios atsakomybės už visas padarytas nusikalstamas veikas.

Išaiškinti laiduotojui K. D., kad laiduotojas turi teisę atsisakyti laidavimo.

Šiuo atveju teismas, atsižvelgdamas į laidavimo atsisakymo priežastis, spręs dėl asmens, už kurį jis laidavo, baudžiamosios atsakomybės už padarytą nusikalstamą veiką, kito laiduotojo paskyrimo ar šio asmens atleidimo nuo baudžiamosios atsakomybės.

Vadovaujantis BK 67 straipsnio 2 dalies 7 punktu, 72 straipsnio 1, 2, 3, 6 dalimis, paskirti T. V. baudžiamojo poveikio priemonę – turto konfiskavimą – nešiojamą kompiuterį Apple Macbook Air (A2337), s/n C17G3HXXQ6L4 (plomba Nr. 114256) ir kompiuterio sisteminį bloką „Fujitsu“ (plomba Nr. 114255), saugomus Lietuvos kriminalinės policijos biure, konfiskuoti kaip nusikalstamos veikos padarymo įrankius.

Įsiteisėjus nuosprendžiui, panaikinti Vilniaus miesto apylinkės teismo ikiteisminio tyrimo teisėjos 2023-03-08 nutartimi pratęstą laikiną nuosavybės teisės apribojimą T. V. turtui.

Kardomąją priemonę – rašytinį pasižadėjimą neišvykti – palikti nepakeistą iki nuosprendžio įsiteisėjimo, nuosprendžiui įsiteisėjus, panaikinti.

Nuosprendis per 20 (dvidešimt) dienų nuo jo paskelbimo dienos gali būti skundžiamas Kauno apygardos teismui, apeliacinį skundą paduodant per Kauno apylinkės teismo Kauno rūmus ir nurodant dėl apeliacinės bylos nagrinėjimo žodinio ar rašytinio proceso tvarkos.